forum.opennet.ru - "Sendmail - борьба с отлупами" (18)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Sendmail - борьба с отлупами"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Sendmail - борьба с отлупами"
Сообщение от Alex (??) on 17-Янв-08, 12:34
Добрый день всем. Что-то не могу найти решение такой проблемы: На почтовый сервер приходят письма от спамеров, обратный адрес сфальцифицирован либо подставлен чужой(как это бывает у спамеров) на не существующий локальный почтовый адрес. Шлимыло генерит отлуп от Mail Delivery Subsystem <MAILER-DAEMON> и пытается отсылать это письмо на адрес отправителя. Таким образом за сутки формируется никому не нужная очередь из писем отлупов(bounce mail). Как отключить генерацию писем отлупов, а только возвращать ошибку 5**?
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Sendmail - борьба с отлупами, Loki, 12:55 , 17-Янв-08, (1)

Sendmail - борьба с отлупами, Alex, 13:09 , 17-Янв-08, (2)

Sendmail - борьба с отлупами, Medlar, 17:13 , 17-Янв-08, (8)

Sendmail - борьба с отлупами, Alex, 08:44 , 18-Янв-08, (10)

Sendmail - борьба с отлупами, Alex, 11:14 , 18-Янв-08, (11)

Sendmail - борьба с отлупами, CrAzOiD, 11:16 , 18-Янв-08, (12)
Sendmail - борьба с отлупами, Medlar, 12:30 , 18-Янв-08, (13)

Sendmail - борьба с отлупами, Alex, 13:04 , 18-Янв-08, (14)

Sendmail - борьба с отлупами, CrAzOiD, 13:07 , 18-Янв-08, (15)

Sendmail - борьба с отлупами, Alex, 13:11 , 18-Янв-08, (16)

Sendmail - борьба с отлупами, Medlar, 13:44 , 18-Янв-08, (17)

Sendmail - борьба с отлупами, Alex, 13:47 , 18-Янв-08, (18)

Sendmail - борьба с отлупами, Дмитрий Ю. Карпов, 13:22 , 17-Янв-08, (3)

Sendmail - борьба с отлупами, Alex, 13:40 , 17-Янв-08, (4)

Sendmail - борьба с отлупами, A Clockwork Orange, 21:28 , 17-Янв-08, (9)

Sendmail - борьба с., Andrey Mitrofanov, 16:07 , 17-Янв-08, (5)

Sendmail - борьба с., Alex, 16:26 , 17-Янв-08, (6)

Sendmail - борьба с., Andrey Mitrofanov, 17:12 , 17-Янв-08, (7)

Сообщения по теме [Сортировка по времени | RSS]

1. "Sendmail - борьба с отлупами"

Сообщение от Loki (??) on 17-Янв-08, 12:55

>[оверквотинг удален]
>
>Что-то не могу найти решение такой проблемы:
>На почтовый сервер приходят письма от спамеров, обратный адрес сфальцифицирован либо подставлен
>чужой(как это бывает у спамеров) на не существующий локальный почтовый адрес.
>
>Шлимыло генерит отлуп от Mail Delivery Subsystem <MAILER-DAEMON> и пытается отсылать это письмо на адрес отправителя.
>Таким образом за сутки формируется никому не нужная очередь из писем отлупов(bounce
>mail).
>
>Как отключить генерацию писем отлупов, а только возвращать ошибку 5**?
Странно, у меня sendmail-8.14.2 сам просматривает /etc/passwd и для несуществующих юзеров дает 550 No such user

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Sendmail - борьба с отлупами"

Сообщение от Alex (??) on 17-Янв-08, 13:09

>
>Странно, у меня sendmail-8.14.2 сам просматривает /etc/passwd и для несуществующих юзеров дает
>550 No such user
А ответное письмо генерит?
У меня релей на другой почтовый сервер. Проверка пользователя идет на другой машине.
Но я думаю это не меняет общей картины.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Sendmail - борьба с отлупами"

Сообщение от Medlar on 17-Янв-08, 17:13

еще как меняет
Письмо пришло на релей, релей перенаправляет письмо на др. сервер, и во время smtp-диалога получает отлуп.
Теперь релей должен доставить отлуп отправителю.
Вы можете указать на релее реальных получателей
в зависимости от того, какая у вас версия нужно использовать либо недок. фичу
define(`_RELAY_FULL_ADDR_',`1')
либо с версии 8.14
FEATURE(`access_db', `hash -T /etc/mail/access_map',`relaytofulladdress')
ну и перечислить всех получателей в access

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Sendmail - борьба с отлупами"

Сообщение от Alex (??) on 18-Янв-08, 08:44

>[оверквотинг удален]
>
>Вы можете указать на релее реальных получателей
>
>в зависимости от того, какая у вас версия нужно использовать либо недок.
>фичу
>define(`_RELAY_FULL_ADDR_',`1')
>либо с версии 8.14
>FEATURE(`access_db', `hash -T /etc/mail/access_map',`relaytofulladdress')
>
>ну и перечислить всех получателей в access
Да, помогло.
Прописал в access:
To:u...@example.com RELAY
To:u...@example.com RELAY
Удалил:
example.com RELAY
Добавил в конфиг(sendmail.mc):
define(`_RELAY_FULL_ADDR_', `1')
Теперь отлупы формирует не релей.
Странно ведь проблема как мне кажется стандартная - почему такое замудренное решение?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Sendmail - борьба с отлупами"

Сообщение от Alex (??) on 18-Янв-08, 11:14

Вообщем опять косяк..
После всех этих изменений шлимыло не сразу выдает приветствие.
Вообщем если в access закоментирован домен для пересылки то после соединения до появления приветствия проходит 35 секунд!!
Если в access добавить домен, то приветствие наблюдается сразу после коннекта.
В чем моет быть проблема?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Sendmail - борьба с отлупами"

Сообщение от CrAzOiD (ok) on 18-Янв-08, 11:16

>Вообщем опять косяк..
>После всех этих изменений шлимыло не сразу выдает приветствие.
>Вообщем если в access закоментирован домен для пересылки то после соединения до
>появления приветствия проходит 35 секунд!!
>Если в access добавить домен, то приветствие наблюдается сразу после коннекта.
>В чем моет быть проблема?
DNS

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Sendmail - борьба с отлупами"

Сообщение от Medlar on 18-Янв-08, 12:30

плюс к тому что уже сказали поставьте для своих адресов
CONNECT:1.2.3.4     OK
в access
похоже что почтовик проверяет ваш ip в dnsbl-базах

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Sendmail - борьба с отлупами"

Сообщение от Alex (??) on 18-Янв-08, 13:04

>DNS
Если DNS то в чем проблема?
DNS на соседней машине и там все прописано.
>плюс к тому что уже сказали поставьте для своих адресов
>CONNECT:1.2.3.4     OK
>в access
>похоже что почтовик проверяет ваш ip
Прописал - результат тот же.
...
skipping greylist because address [IP] is whitelisted
...
в dnsbl-базах не проверяет

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Sendmail - борьба с отлупами"

Сообщение от CrAzOiD (ok) on 18-Янв-08, 13:07

>>DNS
>
>Если DNS то в чем проблема?
>DNS на соседней машине и там все прописано.
IP подключающегося ресолвится в имя. Тут косяк потому что не может его нормально/быстро отресолвить.
Проблема в этом.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Sendmail - борьба с отлупами"

Сообщение от Alex (??) on 18-Янв-08, 13:11

>>>DNS
>>
>>Если DNS то в чем проблема?
>>DNS на соседней машине и там все прописано.
>
>IP подключающегося ресолвится в имя. Тут косяк потому что не может его
>нормально/быстро отресолвить.
>Проблема в этом.
По IP ресолвит за милисекунды...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Sendmail - борьба с отлупами"

Сообщение от Medlar on 18-Янв-08, 13:44

имхо самый быстрый способ узнать причину -
включить полнеое логироапние файрволла на почтовике и посмотреть куда sendmail стучится в течение этих 35 секунд

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Sendmail - борьба с отлупами"

Сообщение от Alex (??) on 18-Янв-08, 13:47

>имхо самый быстрый способ узнать причину -
>включить полнеое логироапние файрволла на почтовике и посмотреть куда sendmail стучится в
>течение этих 35 секунд
файер отключен

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Sendmail - борьба с отлупами"

Сообщение от Дмитрий Ю. Карпов on 17-Янв-08, 13:22

Если спамеры долбят один и тот же адрес <user@tvoi.domen.ru>, сделай
user@tvoi.domen.ru    550 No such user
в /etc/mail/access и пересобери его через makemap.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Sendmail - борьба с отлупами"

Сообщение от Alex (??) on 17-Янв-08, 13:40

>Если спамеры долбят один и тот же адрес <user@tvoi.domen.ru>, сделай
>user@tvoi.domen.ru 550 No such user
>в /etc/mail/access и пересобери его через makemap.
Еслиб было все так просто...
В том то и дело, что там у них генератор случайных символов.
На все не пропишешь.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Sendmail - борьба с отлупами"

Сообщение от A Clockwork Orange on 17-Янв-08, 21:28

>>Если спамеры долбят один и тот же адрес <user@tvoi.domen.ru>, сделай
>>user@tvoi.domen.ru 550 No such user
>>в /etc/mail/access и пересобери его через makemap.
>
>Еслиб было все так просто...
>В том то и дело, что там у них генератор случайных символов.
>
>На все не пропишешь.
ты пропиши всех существующих а на все остальное ERROR
To:user1@              OK
To:user2@              OK
To:tvoi.domen.ru       ERROR:"550 User unknown"

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Sendmail - борьба с."

Сообщение от Andrey Mitrofanov on 17-Янв-08, 16:07

>Как отключить генерацию писем отлупов, а только возвращать ошибку 5**?
Google, >sendmail rcpt-to proxy reject<
-->http://www.technoids.org/dossed.html Похоже? Пожалуйста!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Sendmail - борьба с."

Сообщение от Alex (??) on 17-Янв-08, 16:26

>>Как отключить генерацию писем отлупов, а только возвращать ошибку 5**?
>
>Google, >sendmail rcpt-to proxy reject<
>-->http://www.technoids.org/dossed.html Похоже? Пожалуйста!
Что-то я слепой наверно.
Где там написано про возврат ошибки?
Я не нашел.
Все перечисленные способы не имеют отношения к генерации отлупного письма.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Sendmail - борьба с."

Сообщение от Andrey Mitrofanov on 17-Янв-08, 17:12

>>>Как отключить генерацию писем отлупов, а только возвращать ошибку 5**?
>>Google, >sendmail rcpt-to proxy reject<
...sendmail "rcpt to" milter unknown user dnl... уххх %))
>>-->http
>Что-то я слепой наверно.
Нет. Я был неправ.
>Все перечисленные способы не имеют отношения к генерации отлупного письма.
А вот этот: http://www.milter.info/sendmail/milter-ahead/ ? Ухожу-ухожу. :))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Sendmail - борьба с отлупами"
Сообщение от Loki (??) on 17-Янв-08, 12:55
>[оверквотинг удален] > >Что-то не могу найти решение такой проблемы: >На почтовый сервер приходят письма от спамеров, обратный адрес сфальцифицирован либо подставлен >чужой(как это бывает у спамеров) на не существующий локальный почтовый адрес. > >Шлимыло генерит отлуп от Mail Delivery Subsystem <MAILER-DAEMON> и пытается отсылать это письмо на адрес отправителя. >Таким образом за сутки формируется никому не нужная очередь из писем отлупов(bounce >mail). > >Как отключить генерацию писем отлупов, а только возвращать ошибку 5**? Странно, у меня sendmail-8.14.2 сам просматривает /etc/passwd и для несуществующих юзеров дает 550 No such user
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Sendmail - борьба с отлупами"
	Сообщение от Alex (??) on 17-Янв-08, 13:09
	> >Странно, у меня sendmail-8.14.2 сам просматривает /etc/passwd и для несуществующих юзеров дает >550 No such user А ответное письмо генерит? У меня релей на другой почтовый сервер. Проверка пользователя идет на другой машине. Но я думаю это не меняет общей картины.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Sendmail - борьба с отлупами"
	Сообщение от Medlar on 17-Янв-08, 17:13
	еще как меняет Письмо пришло на релей, релей перенаправляет письмо на др. сервер, и во время smtp-диалога получает отлуп. Теперь релей должен доставить отлуп отправителю. Вы можете указать на релее реальных получателей в зависимости от того, какая у вас версия нужно использовать либо недок. фичу define(`_RELAY_FULL_ADDR_',`1') либо с версии 8.14 FEATURE(`access_db', `hash -T /etc/mail/access_map',`relaytofulladdress') ну и перечислить всех получателей в access
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Sendmail - борьба с отлупами"
	Сообщение от Alex (??) on 18-Янв-08, 08:44
	>[оверквотинг удален] > >Вы можете указать на релее реальных получателей > >в зависимости от того, какая у вас версия нужно использовать либо недок. >фичу >define(`_RELAY_FULL_ADDR_',`1') >либо с версии 8.14 >FEATURE(`access_db', `hash -T /etc/mail/access_map',`relaytofulladdress') > >ну и перечислить всех получателей в access Да, помогло. Прописал в access: To:u...@example.com RELAY To:u...@example.com RELAY Удалил: example.com RELAY Добавил в конфиг(sendmail.mc): define(`_RELAY_FULL_ADDR_', `1') Теперь отлупы формирует не релей. Странно ведь проблема как мне кажется стандартная - почему такое замудренное решение?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Sendmail - борьба с отлупами"
	Сообщение от Alex (??) on 18-Янв-08, 11:14
	Вообщем опять косяк.. После всех этих изменений шлимыло не сразу выдает приветствие. Вообщем если в access закоментирован домен для пересылки то после соединения до появления приветствия проходит 35 секунд!! Если в access добавить домен, то приветствие наблюдается сразу после коннекта. В чем моет быть проблема?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Sendmail - борьба с отлупами"
	Сообщение от CrAzOiD (ok) on 18-Янв-08, 11:16
	>Вообщем опять косяк.. >После всех этих изменений шлимыло не сразу выдает приветствие. >Вообщем если в access закоментирован домен для пересылки то после соединения до >появления приветствия проходит 35 секунд!! >Если в access добавить домен, то приветствие наблюдается сразу после коннекта. >В чем моет быть проблема? DNS
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Sendmail - борьба с отлупами"
	Сообщение от Medlar on 18-Янв-08, 12:30
	плюс к тому что уже сказали поставьте для своих адресов CONNECT:1.2.3.4 OK в access похоже что почтовик проверяет ваш ip в dnsbl-базах
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Sendmail - борьба с отлупами"
	Сообщение от Alex (??) on 18-Янв-08, 13:04
	>DNS Если DNS то в чем проблема? DNS на соседней машине и там все прописано. >плюс к тому что уже сказали поставьте для своих адресов >CONNECT:1.2.3.4 OK >в access >похоже что почтовик проверяет ваш ip Прописал - результат тот же. ... skipping greylist because address [IP] is whitelisted ... в dnsbl-базах не проверяет
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Sendmail - борьба с отлупами"
	Сообщение от CrAzOiD (ok) on 18-Янв-08, 13:07
	>>DNS > >Если DNS то в чем проблема? >DNS на соседней машине и там все прописано. IP подключающегося ресолвится в имя. Тут косяк потому что не может его нормально/быстро отресолвить. Проблема в этом.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Sendmail - борьба с отлупами"
	Сообщение от Alex (??) on 18-Янв-08, 13:11
	>>>DNS >> >>Если DNS то в чем проблема? >>DNS на соседней машине и там все прописано. > >IP подключающегося ресолвится в имя. Тут косяк потому что не может его >нормально/быстро отресолвить. >Проблема в этом. По IP ресолвит за милисекунды...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Sendmail - борьба с отлупами"
	Сообщение от Medlar on 18-Янв-08, 13:44
	имхо самый быстрый способ узнать причину - включить полнеое логироапние файрволла на почтовике и посмотреть куда sendmail стучится в течение этих 35 секунд
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Sendmail - борьба с отлупами"
	Сообщение от Alex (??) on 18-Янв-08, 13:47
	>имхо самый быстрый способ узнать причину - >включить полнеое логироапние файрволла на почтовике и посмотреть куда sendmail стучится в >течение этих 35 секунд файер отключен
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

3. "Sendmail - борьба с отлупами"
Сообщение от Дмитрий Ю. Карпов on 17-Янв-08, 13:22
Если спамеры долбят один и тот же адрес <user@tvoi.domen.ru>, сделай user@tvoi.domen.ru 550 No such user в /etc/mail/access и пересобери его через makemap.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Sendmail - борьба с отлупами"
	Сообщение от Alex (??) on 17-Янв-08, 13:40
	>Если спамеры долбят один и тот же адрес <user@tvoi.domen.ru>, сделай >user@tvoi.domen.ru 550 No such user >в /etc/mail/access и пересобери его через makemap. Еслиб было все так просто... В том то и дело, что там у них генератор случайных символов. На все не пропишешь.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Sendmail - борьба с отлупами"
	Сообщение от A Clockwork Orange on 17-Янв-08, 21:28
	>>Если спамеры долбят один и тот же адрес <user@tvoi.domen.ru>, сделай >>user@tvoi.domen.ru 550 No such user >>в /etc/mail/access и пересобери его через makemap. > >Еслиб было все так просто... >В том то и дело, что там у них генератор случайных символов. > >На все не пропишешь. ты пропиши всех существующих а на все остальное ERROR To:user1@ OK To:user2@ OK To:tvoi.domen.ru ERROR:"550 User unknown"
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Sendmail - борьба с."
Сообщение от Andrey Mitrofanov on 17-Янв-08, 16:07
>Как отключить генерацию писем отлупов, а только возвращать ошибку 5**? Google, >sendmail rcpt-to proxy reject< -->http://www.technoids.org/dossed.html Похоже? Пожалуйста!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Sendmail - борьба с."
	Сообщение от Alex (??) on 17-Янв-08, 16:26
	>>Как отключить генерацию писем отлупов, а только возвращать ошибку 5**? > >Google, >sendmail rcpt-to proxy reject< >-->http://www.technoids.org/dossed.html Похоже? Пожалуйста! Что-то я слепой наверно. Где там написано про возврат ошибки? Я не нашел. Все перечисленные способы не имеют отношения к генерации отлупного письма.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Sendmail - борьба с."
	Сообщение от Andrey Mitrofanov on 17-Янв-08, 17:12
	>>>Как отключить генерацию писем отлупов, а только возвращать ошибку 5**? >>Google, >sendmail rcpt-to proxy reject< ...sendmail "rcpt to" milter unknown user dnl... уххх %)) >>-->http >Что-то я слепой наверно. Нет. Я был неправ. >Все перечисленные способы не имеют отношения к генерации отлупного письма. А вот этот: http://www.milter.info/sendmail/milter-ahead/ ? Ухожу-ухожу. :))
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]